iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 302 瀏覽

鐵人賽 Security DAY 19

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 19 篇

技術 [Day 18] FIDO身份認證的優勢與挑戰：數位英雄的抉擇

引言嗨，我是resorce！今天，我們將繼續我們的資安旅程，深入探討FIDO身份認證的優勢以及實施過程中的挑戰。在這個數位冒險中，選擇合適的身份驗證方案至關重要...

resorce ‧ 2024-09-27

0 Like 0 留言 756 瀏覽

鐵人賽 Security DAY 12

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 12 篇

技術 Day12 - 什麼！？連 NFC 都可以 RickRoll 你隔壁的同學！？

前言我們昨天提到 NFC 的一些攻擊手法，今天則會跟各位帶來我自己很常用到的 NFC 功能，可惜前幾天社團博覽會的時候還沒有想到，否則在宣傳上應該會方便不少，...

kazma ‧ 2024-09-26

0 Like 0 留言 170 瀏覽

鐵人賽 Security DAY 18

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 18 篇

技術 [Day 17] FIDO2標準和WebAuthn技術：與台灣Bank 4.0計畫的數位轉型結合

引言嗨，我是resorce！今天的冒險將帶我們進入FIDO2標準和WebAuthn技術的核心世界，這兩項技術正在引領無密碼身份驗證的潮流。更重要的是，台灣的Ba...

resorce ‧ 2024-09-26

1 Like 0 留言 2127 瀏覽

鐵人賽 Security DAY 11

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 11 篇

技術 Day11 - 誰說要卡才能進？MFKey32 攻擊讓你無卡也能破解門禁!

前言今天開始我們會介紹 NFC 有關的攻擊手法，而且就算沒有對方的卡片，我們也能只靠讀卡機就破解門禁系統，什麼技術這麼神奇，讓我們看下去！資安倫理宣導請注...

kazma ‧ 2024-09-25

0 Like 0 留言 283 瀏覽

鐵人賽 Security DAY 17

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 17 篇

技術 [Day 16] FIDO U2F（Universal 2nd Factor）：強化數位防線，應對MFA的挑戰

引言嗨，我是resorce！今天，我們繼續探討提升數位安全的利器：FIDO U2F（Universal 2nd Factor）。這項技術不僅提供了額外的身份驗證...

resorce ‧ 2024-09-25

2 Like 0 留言 1138 瀏覽

鐵人賽 Security DAY 10

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 10 篇

技術 Day10 - 比 NFT 更有實用價值的 NFC 數位魔法與科技財富

Day10 - 比 NFT 更有實用價值的 NFC 數位魔法與科技財富圖片來源：https://docs.flipper.net/nfc 前言嗨各位，我是...

kazma ‧ 2024-09-24

0 Like 0 留言 190 瀏覽

鐵人賽 Security DAY 16

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 16 篇

技術 [Day 15] FIDO UAF（Universal Authentication Framework）：無縫的身份認證革命

引言嗨，我是resorce！今天我們將深入探索FIDO UAF（Universal Authentication Framework），這是我們冒險中的下一件神...

resorce ‧ 2024-09-24

1 Like 0 留言 564 瀏覽

鐵人賽 Security DAY 9

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 9 篇

技術 Day09 - 千變萬化的 T5577 無限複製術

前言嗨我是 Kazma，昨天從官方文件跟大家介紹了 RFID，今天則會介紹一些有趣的應用，以及 RFID 相關的應用程式。資安倫理宣導請注意，透過 Fli...

kazma ‧ 2024-09-23

0 Like 0 留言 182 瀏覽

鐵人賽 Security DAY 15

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 15 篇

技術 [Day 14] CH3 - FIDO聯盟及其身份認證標準：打造無密碼的數位安全未來

引言嗨，我是resorce！今天的冒險將帶我們進入數位世界的一個關鍵領域：FIDO聯盟及其身份認證標準。我們的數位城堡不僅需要堅固的城牆，還需要一個高效、簡單且...

resorce ‧ 2024-09-23

2 Like 0 留言 658 瀏覽

鐵人賽 Security DAY 8

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 8 篇

技術 Day08 - 用 Flipper Zero 125 kHz RFID 一窺流浪貓狗的前世今生

Day08 - 用 Flipper Zero 125 kHz RFID 一窺流浪貓狗的前世今生圖片來源：https://docs.flipper.net/rf...

kazma ‧ 2024-09-22

0 Like 0 留言 341 瀏覽

鐵人賽 Security DAY 14

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 14 篇

技術 [Day 13] 自動化工具在軟韌體安全中的應用：數位英雄的智慧武器

引言嗨，我是resorce！隨著我們在數位城堡中構築越來越強大的防禦體系，今天的冒險帶我們進入一個全新的領域：自動化工具在軟韌體安全中的應用。隨著威脅不斷進化，...

resorce ‧ 2024-09-22

1 Like 0 留言 857 瀏覽

鐵人賽 Security DAY 7

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 7 篇

技術 Day07 - 比馬里亞納海溝還深的 Sub-GHz 解析最終章

Day07 - 比馬里亞納海溝還深的 Sub-GHz 解析最終章前言嗨嗨，我是 Kazma。今天的目標是帶過 Derek Jamison Rolling...

kazma ‧ 2024-09-21

0 Like 0 留言 330 瀏覽

鐵人賽 Security DAY 13

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 13 篇

技術 [Day 12] 韌體安全挑戰及策略：從設計端到韌體恢復的全方位防禦

引言嗨，我是resorce！今天我們將深入探討一個極具挑戰性的領域：韌體安全。韌體是系統中最具特權的層級，一旦遭到攻擊，整個系統的安全將面臨重大風險。因此，我們...

resorce ‧ 2024-09-21

1 Like 0 留言 1948 瀏覽

鐵人賽 Security DAY 6

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 6 篇

技術 Day06 - Sub-GHz 實戰：市售設備的無情大屠殺實錄

前言在聽完昨天關於 Sub-GHz 的各種攻擊理論後，相信大家都等不及拿起 Flipper Zero 來動手學習這些知識了，今天我們會繼續透過 YouTube...

kazma ‧ 2024-09-20

0 Like 0 留言 351 瀏覽

鐵人賽 Security DAY 12

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 12 篇

技術 [Day 11] 設計一個Cyber Resiliency Solution：數位英雄的防禦策略進階

引言嗨，我是resorce！今天的冒險將帶領我們深入探討如何設計一個強大的Cyber Resiliency Solution。在數位世界中，建立堅固的防禦堡壘是...

resorce ‧ 2024-09-20

1 Like 0 留言 1761 瀏覽

鐵人賽 Security DAY 5

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 5 篇

技術 Day05 - 連勞山道士都不會的 Sub-GHz 門禁破解術

封面圖不知道從哪邊找到的可愛邪惡海豚XD圖片來源：https://fan-made-kaiju.fandom.com/wiki/Devil_Dolphin 前...

kazma ‧ 2024-09-19

1 Like 0 留言 414 瀏覽

鐵人賽 Security DAY 11

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 11 篇

技術 [Day 10] 軟韌體漏洞管理：數位英雄的漏洞追蹤與修補之旅

引言嗨，我是resorce！今天的冒險進入了更具挑戰性的領域：軟韌體漏洞管理。漏洞就像隱藏在系統中的破口，等待著一個不留神的瞬間就能被攻擊者利用。為了防止這些破...

resorce ‧ 2024-09-19

1 Like 0 留言 1628 瀏覽

鐵人賽 Security DAY 4

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 4 篇

技術 Day04 - 搞懂 Sub-GHz 你也會勞山道士的穿牆術

前言嗨各位，Kazma 又來了！今天的主題是 Sub-GHz，個人覺得是小海豚最強大的功能之一，所以可能會有三到四天都在介紹這個技術跟他的應用，同時這也是他受...

kazma ‧ 2024-09-18

1 Like 0 留言 428 瀏覽

鐵人賽 Security DAY 10

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 10 篇

技術 [Day 9] 軟韌體供應鏈的風險管理：數位英雄的全方位防禦策略

引言嗨，我是resorce！今天，我們的資安冒險將深入到一個更加複雜的領域：軟韌體供應鏈的風險管理。隨著雲端運算、開源軟體和第三方軟體元件與API的迅速發展，軟...

resorce ‧ 2024-09-18

1 Like 0 留言 572 瀏覽

鐵人賽 Security DAY 9

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 9 篇

技術 [Day 8] NIST框架中的軟韌體安全：數位英雄的開發秘笈與NIST SP 800寶典

引言嗨，我是resorce！今天我們將繼續深入探索如何將NIST框架應用於軟韌體開發過程，結合NIST SP 800系列指南，打造一個無懈可擊的數位防禦系統。這...

resorce ‧ 2024-09-17

1 Like 0 留言 734 瀏覽

鐵人賽 Security DAY 8

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 8 篇

技術 [Day 7] CH2 - 軟韌體安全概述：守護數位堡壘的NIST SP 800系列寶典

引言嗨，我是resorce，今天我們繼續我們的資安冒險，正式進入數位防禦的第二章節——軟韌體安全。如果說NIST Cybersecurity Framework...

resorce ‧ 2024-09-16

1 Like 0 留言 1028 瀏覽

鐵人賽 Security DAY 3

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 3 篇

技術 Day03 - 究竟是官方經典 Firmware 吸引人，還是社群高度客製化的版本令人嚮往

前言嗨各位，又是 Kazzzzma！在瞭解了 Flipper Zero 的基礎系統功能後，接著我們要來討論 Flipper Zero 中的一個大哉問：究竟我該...

kazma ‧ 2024-09-17

1 Like 0 留言 1877 瀏覽

鐵人賽 Security DAY 2

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 2 篇

技術 Day02 - 超越動物星球頻道的賽博海豚基本系統功能剖析

前言嗨各位我是 Kazma，今天要帶各位認識 Flipper Zero 的系統功能有哪些，例如：當機了要怎麼重開機？怎麼更新韌體？躺在桌面耍廢的那隻海豚是什麼...

kazma ‧ 2024-09-16

1 Like 0 留言 284 瀏覽

鐵人賽 Security DAY 7

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 7 篇

技術 [Day 6] NIST Cybersecurity Framework在ICT產業中的應用案例：從「記憶」到「掌握」的數位冒險

引言嗨，我是resorce，歡迎回到我們的資安冒險！在過去的旅程中，我們已經經歷了多場驚心動魄的戰鬥，學習了如何應用NIST Cybersecurity Fra...

resorce ‧ 2024-09-15

6 Like 4 留言 2564 瀏覽

鐵人賽 Security DAY 1

Flipper Zero 宇宙最強攻略：30 天帶你從入門到入坑系列第 1 篇

技術 Day01 - 傳奇鐵牛起源與入手指南

前言硬是撐到最後一天開賽了，希望這幾天的準備能夠讓我順利完賽XD。今天會跟大家介紹為什麼我會想參加鐵人賽，以及我們牛肉湯原本要組隊鐵牛參加，結果後來大家都紛紛...

kazma ‧ 2024-09-15

1 Like 0 留言 510 瀏覽

鐵人賽 Security DAY 6

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 6 篇

技術 [Day 5] 恢復（Recover）功能詳解：英雄的重建之旅

引言嗨，我是resorce！在我們的資安旅程中，英雄們經歷了激烈的戰鬥，成功發現並擊退了潛伏的威脅。然而，戰鬥結束後的工作還沒有完成——英雄的真正力量，往往體現...

resorce ‧ 2024-09-14

1 Like 0 留言 453 瀏覽

鐵人賽 Security DAY 5

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 5 篇

技術 [Day 4] 偵測（Detect）功能詳解：科技偵察英雄與隱形敵人的對決

引言嗨，我是resorce，今天我們來到了數位城堡防禦的「偵測」環節。就像任何冒險英雄一樣，您需要的不僅是敏捷和力量，還有一套先進的偵察系統來幫助您提前發現潛伏...

resorce ‧ 2024-09-13

1 Like 0 留言 426 瀏覽

鐵人賽 Security DAY 4

借鏡美國NIST Cybersecurity Framework到零信任：整合FIDO打造資訊安全的未來系列第 4 篇

技術 [Day 3] 保護（Protect）功能詳解：資通訊產業中的應用

引言嗨，我是resorce，歡迎回到資安冒險的第三天！昨天我們探討了「辨識」功能的重要性，今天要更進一步，把這些概念帶到實際應用上，特別是針對資通訊產業的底層韌...

resorce ‧ 2024-09-12

1 Like 0 留言 446 瀏覽